信息應(yīng)急預(yù)案方案（4篇）

信息應(yīng)急預(yù)案方案為?防止因醫(yī)院?信息系統(tǒng)出?現(xiàn)故障而影?響全院正常?醫(yī)療秩序，?確?；颊咴?特殊情況下?能夠得到及?時(shí)、有效地?治療，結(jié)合?我院實(shí)際，?特制定本預(yù)?案。一、?醫(yī)院信息系?統(tǒng)出現(xiàn)故障?報(bào)告程序?當(dāng)各工作站?發(fā)現(xiàn)計(jì)算機(jī)?訪問(wèn)數(shù)據(jù)庫(kù)?速度遲緩、?不能進(jìn)入相?應(yīng)程序、不?能保存數(shù)據(jù)?、不能訪問(wèn)?網(wǎng)絡(luò)、應(yīng)用?程序非連續(xù)?性工作時(shí)，?要立即向信?息科報(bào)告。?信息科工作?人員對(duì)各工?作站提出的?問(wèn)題必須高?度重視，做?好記錄，經(jīng)?核實(shí)后及時(shí)?給各工作站?反饋故障信?息，同時(shí)召?集有關(guān)人員?及時(shí)進(jìn)行討?論，如果故?障原因明確?，可以立刻?恢復(fù)的，應(yīng)?盡快恢復(fù)工?作；如故障?原因不明、?情況嚴(yán)重、?不能在短期?內(nèi)排除的，?應(yīng)立即報(bào)告?院領(lǐng)導(dǎo)，在?網(wǎng)絡(luò)不能運(yùn)?轉(zhuǎn)的情況下?由院領(lǐng)導(dǎo)協(xié)?調(diào)全院各部?門(mén)工作，以?保障全院醫(yī)?療工作的正?常運(yùn)轉(zhuǎn)。?二、醫(yī)院信?息系統(tǒng)故障?分級(jí)根據(jù)?故障發(fā)生的?原因和性質(zhì)?不同分為四?類：一類?故障。由于?火災(zāi)、水災(zāi)?、雷擊、盜?竊等不可抗?力因素造成?的網(wǎng)絡(luò)癱瘓?。二類故?障。由于服?務(wù)器不能正?常工作、光?纖損壞、主?服務(wù)器數(shù)據(jù)?丟失、備份?硬盤(pán)損壞、?服務(wù)器工作?不穩(wěn)定、局?部網(wǎng)絡(luò)不通?、價(jià)表目錄?被人刪除或?修改、重點(diǎn)?終端故障、?規(guī)律性的整?體、局部軟?件和硬件發(fā)?生故障等造?成的網(wǎng)絡(luò)癱?瘓。三類?故障。由于?單一終端軟?、硬件故障?，單一病人?信息丟失、?偶然性的數(shù)?據(jù)處理錯(cuò)誤?、某些科室?違反工作流?程引起系統(tǒng)?故障。四?類故障。由?于各終端操?作不熟練或?使用不當(dāng)造?成的錯(cuò)誤。?針對(duì)上述?故障分類等?級(jí)，處理原?則如下：?一類故障—?—由網(wǎng)絡(luò)管?理人員上報(bào)?院值班領(lǐng)導(dǎo)?，由醫(yī)院_?__協(xié)調(diào)恢?復(fù)工作。?二類故障—?—由信息科?科長(zhǎng)上報(bào)院?領(lǐng)導(dǎo)，由醫(yī)?院___協(xié)?調(diào)恢復(fù)工作?。三類故?障——由網(wǎng)?絡(luò)管理人員?上報(bào)信息科?科長(zhǎng)，由信?息科集中解?決。四類?故障——由?網(wǎng)絡(luò)管理人?員單獨(dú)解決?，并詳細(xì)登?記維護(hù)情況?。三、發(fā)?生網(wǎng)絡(luò)整體?故障時(shí)的首?要工作1?、當(dāng)信息科?一旦確定為?網(wǎng)絡(luò)整體故?障時(shí)，首先?是立刻報(bào)告?院領(lǐng)導(dǎo)，同?時(shí)___恢?復(fù)工作，并?充分考慮到?特殊情況如?節(jié)假日、病?員流量大、?人員外出及?醫(yī)院有重大?活動(dòng)等對(duì)故?障恢復(fù)帶來(lái)?的時(shí)間影響?。2、當(dāng)?發(fā)現(xiàn)網(wǎng)絡(luò)整?體故障時(shí)，?各部門(mén)根據(jù)?故障恢復(fù)時(shí)?間的程度將?轉(zhuǎn)入手工操?作，具體時(shí)?限明確如下?：（1）?___分鐘?內(nèi)不能恢復(fù)?——門(mén)診掛?號(hào)、住院登?記、藥房等?部門(mén)轉(zhuǎn)入手?工操作。?（2）__?_小時(shí)內(nèi)不?能恢復(fù)——?各護(hù)士工作?站、藥房、?手術(shù)室、醫(yī)?技檢查轉(zhuǎn)入?手工操作（?具體時(shí)間由?信息科通知?）。（3?）___小?時(shí)以上不能?恢復(fù)——全?院各種業(yè)務(wù)?轉(zhuǎn)入手工操?作。四、?各部門(mén)的具?體協(xié)調(diào)安排?1、所有?手工操作的?統(tǒng)一啟動(dòng)時(shí)?間須由信息?科通知，相?關(guān)部門(mén)嚴(yán)格?按照通知時(shí)?間協(xié)調(diào)各項(xiàng)?工作，在未?接到新的指?示前不準(zhǔn)私?自操作計(jì)算?機(jī)。2、?門(mén)診掛號(hào)工?作協(xié)調(diào)（?1）門(mén)診收?費(fèi)處由門(mén)診?部主任負(fù)責(zé)?聯(lián)系協(xié)調(diào)；?（2）網(wǎng)?絡(luò)恢復(fù)后，?操作員要及?時(shí)將中斷期?間的患者信?息輸入到計(jì)?算機(jī)；3?、門(mén)診收費(fèi)?處工作協(xié)調(diào)?（1）由?收費(fèi)處負(fù)責(zé)?人負(fù)責(zé)總體?聯(lián)絡(luò)協(xié)調(diào)，?要與信息科?保持聯(lián)系，?及時(shí)反饋?zhàn)?新消息；?（2）當(dāng)網(wǎng)?絡(luò)系統(tǒng)運(yùn)行?中斷超過(guò)_?__分鐘時(shí)?，要通知收?款員轉(zhuǎn)入手?工收費(fèi)程序?；（3）?門(mén)診收款員?要建立手工?___使用?登記本，對(duì)?___使用?情況做詳細(xì)?登記；（?4）當(dāng)系統(tǒng)?恢復(fù)正常時(shí)?，由收款員?負(fù)責(zé)對(duì)網(wǎng)絡(luò)?運(yùn)行穩(wěn)定性?進(jìn)行監(jiān)測(cè)，?如不穩(wěn)定，?及時(shí)向信息?科反饋情況?。（5）?在接到使用?計(jì)算機(jī)的指?令并重新啟?動(dòng)運(yùn)行后，?收款員逐步?轉(zhuǎn)入到機(jī)器?操作。4?、入出院結(jié)?算處的工作?協(xié)調(diào)（1?）由財(cái)務(wù)科?科長(zhǎng)總體負(fù)?責(zé)聯(lián)絡(luò)協(xié)調(diào)?；（2）?原則上不在?收費(fèi)室、入?出院處進(jìn)行?費(fèi)用補(bǔ)錄，?以防止出現(xiàn)?帳目混亂；?（3）當(dāng)?系統(tǒng)停止運(yùn)?行超過(guò)__?_小時(shí)，對(duì)?普通出院患?者，推遲出?院結(jié)算時(shí)間?。對(duì)急診出?院的患者應(yīng)?根據(jù)病歷和?臨床護(hù)士工?作站記錄，?進(jìn)行手工核?算，出具手?寫(xiě)___。?（4）在?網(wǎng)絡(luò)停止運(yùn)?行期間，出?院患者急需?結(jié)算時(shí)，應(yīng)?由該科護(hù)士?工作站追查?是否還有正?在進(jìn)行的檢?查項(xiàng)目，并?向出院結(jié)算?處提供詳細(xì)?費(fèi)用情況后?，方可送交?結(jié)算。5?、護(hù)士工作?站的協(xié)調(diào)?（1）護(hù)士?工作站由護(hù)?理部共同協(xié)?調(diào)；（2?）網(wǎng)絡(luò)故障?期間臨床科?室應(yīng)詳細(xì)記?錄患者的所?有費(fèi)用執(zhí)行?情況；（?3）科室詳?細(xì)填寫(xiě)每位?患者的藥品?請(qǐng)領(lǐng)單（包?括姓名、住?院號(hào)、費(fèi)別?、藥品名稱?及用量），?一式兩份，?一份用于科?室補(bǔ)錄醫(yī)囑?，另一份送?藥房作為領(lǐng)?藥憑證。?（4）出院?帶藥由主管?醫(yī)生負(fù)責(zé)掌?握經(jīng)費(fèi)情況?，如出現(xiàn)費(fèi)?用超支時(shí)原?則上不予帶?藥；（5?）接到信息?科通知恢復(fù)?運(yùn)行時(shí)間，?按要求補(bǔ)錄?醫(yī)囑。6?、醫(yī)技檢查?工作協(xié)調(diào)?（1）在網(wǎng)?絡(luò)停運(yùn)期間?應(yīng)詳細(xì)留取?、整理檢查?申請(qǐng)單底聯(lián)?；（2）?網(wǎng)絡(luò)恢復(fù)后?根據(jù)檢查單?底聯(lián)登記，?通過(guò)手工記?價(jià)補(bǔ)錄患者?費(fèi)用。（注?意與臨床科?室聯(lián)系溝通?）（3）?對(duì)即將出院?或有出院傾?向的患者，?主治醫(yī)師要?在檢查申請(qǐng)?單上要注明?，檢查科室?應(yīng)及時(shí)通知?科室或住院?處溝通費(fèi)用?情況。7?、藥房工作?協(xié)調(diào)（1?）嚴(yán)格按照?信息科通知?的時(shí)間及要?求進(jìn)行操作?；（2）?網(wǎng)絡(luò)故障時(shí)?，根據(jù)臨床?科室提供的?藥品請(qǐng)領(lǐng)單?發(fā)藥；（?3）網(wǎng)絡(luò)恢?復(fù)時(shí)對(duì)臨床?科補(bǔ)錄的擺?藥醫(yī)囑進(jìn)行?發(fā)藥并確認(rèn)?，同時(shí)與發(fā)?藥時(shí)藥品請(qǐng)?領(lǐng)單內(nèi)容詳?細(xì)核對(duì)，如?發(fā)現(xiàn)內(nèi)容不?符，須詳細(xì)?追查；（?4）網(wǎng)絡(luò)恢?復(fù)后對(duì)出院?帶藥處方及?時(shí)進(jìn)行確認(rèn)?；各工作站?接到重新運(yùn)?行通知時(shí)，?需重新啟動(dòng)?計(jì)算機(jī)，整?體網(wǎng)絡(luò)故障?的工程恢復(fù)?工作，由信?息科嚴(yán)格按?照服務(wù)器數(shù)?據(jù)管理要求?進(jìn)行恢復(fù)工?作。五、?應(yīng)急數(shù)據(jù)恢?復(fù)工作規(guī)定?1、當(dāng)服?務(wù)器確認(rèn)出?現(xiàn)故障時(shí)，?由網(wǎng)絡(luò)管理?員按《數(shù)據(jù)?備份恢復(fù)方?案》進(jìn)行系?統(tǒng)恢復(fù)。?2、網(wǎng)絡(luò)管?理員由信息?科科長(zhǎng)指定?專人負(fù)責(zé)恢?復(fù)。當(dāng)人員?變動(dòng)時(shí)應(yīng)有?交接手續(xù)。?3、當(dāng)網(wǎng)?絡(luò)線路不通?時(shí)，網(wǎng)絡(luò)管?理員應(yīng)立即?到場(chǎng)進(jìn)行維?護(hù)，當(dāng)光纖?損壞時(shí)應(yīng)立?即使用備用?光纖進(jìn)行恢?復(fù)，交換機(jī)?出現(xiàn)故障時(shí)?，應(yīng)使用備?用交換機(jī)。?4、對(duì)每?次的恢復(fù)細(xì)?節(jié)應(yīng)做好詳?細(xì)記錄。?5、平時(shí)每?月對(duì)全系統(tǒng)?備份數(shù)據(jù)要?進(jìn)行模擬恢?復(fù)一次，以?檢查數(shù)據(jù)的?可用性。?六、網(wǎng)絡(luò)服?務(wù)器故障應(yīng)?急處理規(guī)程?網(wǎng)絡(luò)服務(wù)?器故障是因?硬件或軟件?原因致使醫(yī)?院信息管理?系統(tǒng)運(yùn)行停?止，一旦發(fā)?生故障，按?下列規(guī)程處?理。1、?信息科應(yīng)設(shè)?___小時(shí)?專人值班，?監(jiān)控網(wǎng)絡(luò)運(yùn)?行。發(fā)現(xiàn)問(wèn)?題，在及時(shí)?處理的同時(shí)?迅速向科室?領(lǐng)導(dǎo)匯報(bào)。?故障排除后?，應(yīng)完成故?障報(bào)告，在?技術(shù)討論會(huì)?上匯報(bào)。?2、遇到較?大故障，信?息科工作人?員應(yīng)迅速集?合，___?攻關(guān)。具體?分為_(kāi)__?個(gè)組做以下?工作：（?1）故障檢?修組：集中?系統(tǒng)管理員?繼續(xù)分析故?障、查找原?因、修復(fù)系?統(tǒng)。組長(zhǎng)：?李柏鋅成員?：李俊、陳?誠(chéng)、陳敏、?陳俊寅。?（2）技術(shù)?聯(lián)絡(luò)組：迅?速與軟、硬?件供應(yīng)商取?得聯(lián)系，采?取有效手段?獲得技術(shù)支?持。組長(zhǎng)：?李柏鋅成員?：王林波。?（3）院?內(nèi)協(xié)調(diào)組：?通知全院各?科室故障情?況，并到關(guān)?鍵科室協(xié)助?數(shù)據(jù)保存。?組長(zhǎng)：魏瓊?成員：劉娟?娟唐小英張?茜。3、?全院各系統(tǒng)?使用科室制?定相應(yīng)的系?統(tǒng)故障數(shù)據(jù)?保護(hù)措施，?并建立數(shù)據(jù)?搶錄小組，?發(fā)現(xiàn)停機(jī)，?應(yīng)保存斷點(diǎn)?，保護(hù)原始?數(shù)據(jù)，斷點(diǎn)?前后表單分?開(kāi)存放。?4、在停機(jī)?期間，相關(guān)?科室應(yīng)__?_數(shù)據(jù)搶錄?小組在崗待?命，一旦系?統(tǒng)恢復(fù)，當(dāng)?日應(yīng)立即完?成對(duì)重要數(shù)?據(jù)的錄入，?第二天完成?全部數(shù)據(jù)補(bǔ)?錄。5、?故障排除后?，信息科工?作技術(shù)組應(yīng)?按制定方案?分片包干，?協(xié)助重要科?室進(jìn)行數(shù)據(jù)?補(bǔ)錄工作。?6、故障?排除后__?_天內(nèi)，信?息科應(yīng)__?_技術(shù)研討?會(huì)，分析故?障原因，制?定預(yù)防措施?，完成故障?排除報(bào)告院?領(lǐng)導(dǎo)。信息應(yīng)急預(yù)案方案（二）?門(mén)診信息系?統(tǒng)應(yīng)急演練?方案為妥?善應(yīng)對(duì)和處?置我院信息?系統(tǒng)___?，確保信息?系統(tǒng)安全、?穩(wěn)定、持續(xù)?運(yùn)行，進(jìn)一?步提高網(wǎng)絡(luò)?信息系統(tǒng)應(yīng)?急保障能力?，特制定本?演練方案。?一、應(yīng)急?演練指揮部?副指揮：?成員：?職責(zé)。負(fù)責(zé)?信息系統(tǒng)應(yīng)?急演練的指?揮、___?協(xié)調(diào)和過(guò)程?控制，向上?級(jí)領(lǐng)導(dǎo)報(bào)告?信息系統(tǒng)應(yīng)?急演練進(jìn)展?情況和總結(jié)?報(bào)告，確保?演練工作達(dá)?到預(yù)期目的?。二、演?練方案：?1、演練時(shí)?間：2、?演練地點(diǎn)：?3、演練?內(nèi)容。門(mén)診?樓網(wǎng)絡(luò)設(shè)備?出現(xiàn)故障，?導(dǎo)致不能使?用電腦開(kāi)展?正常業(yè)務(wù)。?三、演練?目的：通?過(guò)___應(yīng)?急演練以提?高各部門(mén)應(yīng)?對(duì)___的?綜合水平和?應(yīng)急處置能?力，以防范?信息系統(tǒng)安?全為目的，?建立統(tǒng)一指?揮、協(xié)調(diào)有?序的應(yīng)急管?理機(jī)制和相?關(guān)協(xié)調(diào)機(jī)制?，以落實(shí)和?完善應(yīng)急預(yù)?案為基礎(chǔ)，?全面加強(qiáng)信?息系統(tǒng)管理?工作，并?制定有效的?問(wèn)責(zé)制度。?堅(jiān)持以預(yù)防?為主，建立?和完善信息?系統(tǒng)___?風(fēng)險(xiǎn)防范體?系，對(duì)可能?導(dǎo)致___?的風(fēng)險(xiǎn)進(jìn)行?有效的識(shí)別?，分析和控?制。減少重?大___發(fā)?生的可能性?，加強(qiáng)應(yīng)急?處置隊(duì)伍建?設(shè)，提供充?分的資源保?障，確保_?__發(fā)生時(shí)?反應(yīng)快速、?報(bào)告及時(shí)、?措施得力、?操作準(zhǔn)確，?降低事件可?能造成的損?失。四、?演練的準(zhǔn)備?階段：1?、下發(fā)《欒?川縣人民醫(yī)?院門(mén)診信息?系統(tǒng)應(yīng)急預(yù)?案》。2?、___相?關(guān)科室學(xué)習(xí)?和模擬應(yīng)急?預(yù)案的內(nèi)容?，提高員工?對(duì)___的?應(yīng)急處置意?識(shí)。五、?演練事項(xiàng)：?上班后，?發(fā)現(xiàn)門(mén)診樓?整體斷網(wǎng)，?無(wú)法訪問(wèn)服?務(wù)器，因此?不能使用電?腦辦理正常?業(yè)務(wù)，立即?報(bào)告信息科?管理員，信?息科立即將?此情況報(bào)告?應(yīng)急演練指?揮部。指揮?部啟動(dòng)相關(guān)?應(yīng)急預(yù)案并?___人員?進(jìn)行故障排?除，故障排?除后，網(wǎng)絡(luò)?恢復(fù)正常，?可辦理業(yè)務(wù)?。六、總?結(jié)匯報(bào)：?演練結(jié)束后?，由科主任?和護(hù)士長(zhǎng)認(rèn)?真填寫(xiě)《應(yīng)?急演練總結(jié)?表》，針對(duì)?演練過(guò)程中?出現(xiàn)的問(wèn)題?要及時(shí)上報(bào)?及時(shí)整改。?附：應(yīng)急演?練___。?信息安全?應(yīng)急預(yù)案?為規(guī)范我局?信息應(yīng)急處?理的程序和?內(nèi)容，提高?單位信息化?工作小組的?應(yīng)急處理能?力，科學(xué)應(yīng)?對(duì)網(wǎng)絡(luò)與信?息安全__?_，有效預(yù)?防、及時(shí)控?制和最大限?度地消除信?息安全等各?類___的?危害和影響?，保障信息?系統(tǒng)的實(shí)體?安全、運(yùn)行?安全和數(shù)據(jù)?安全，完善?信息安全應(yīng)?急機(jī)制，確?保單位日常?工作的安全?、穩(wěn)定運(yùn)行?，特制定信?息安全應(yīng)急?預(yù)案。一?、應(yīng)急預(yù)案?的指導(dǎo)思想?衛(wèi)生局信?息安全應(yīng)急?處理應(yīng)堅(jiān)持?“積極預(yù)防?，嚴(yán)格控制?，防控并重?”的原則。?在認(rèn)真做好?日常管理和?監(jiān)控的基礎(chǔ)?上，充分做?好緊急情況?下單位網(wǎng)絡(luò)?系統(tǒng)運(yùn)行管?理的應(yīng)急準(zhǔn)?備，健全防?控措施，完?善處理機(jī)制?，加強(qiáng)應(yīng)急?演練，確保?在應(yīng)急情況?下做到反應(yīng)?迅速，處臵?果斷，保障?到位。二?、___機(jī)?構(gòu)為保證?應(yīng)急情況下?應(yīng)急機(jī)制的?迅速啟動(dòng)和?指揮順暢，?應(yīng)設(shè)立應(yīng)急?小組，小組?人員如下：?組長(zhǎng)：?副組長(zhǎng)：?成員：三?、應(yīng)急情況?的標(biāo)準(zhǔn)（?一）、應(yīng)急?響應(yīng)啟動(dòng)條?件實(shí)施預(yù)?警信息等級(jí)?制度，按照?事件嚴(yán)重性?和緊急程度?及對(duì)社會(huì)影?響的大小，?分為以下五?級(jí)：1級(jí)?：本級(jí)網(wǎng)絡(luò)?與信息安全?事件對(duì)計(jì)算?機(jī)系統(tǒng)或網(wǎng)?絡(luò)系統(tǒng)所?承載的業(yè)務(wù)?以及事發(fā)單?位利益基本?不影響或損?害極小；?2級(jí)：本?級(jí)網(wǎng)絡(luò)與信?息安全事件?對(duì)計(jì)算機(jī)系?統(tǒng)或網(wǎng)絡(luò)系?統(tǒng)所承載?的業(yè)務(wù)以及?事發(fā)單位利?益有一定的?影響或破?壞；對(duì)國(guó)家?安全、社會(huì)?秩序、經(jīng)濟(jì)?建設(shè)和公共?利益產(chǎn)生一?定危害；?3級(jí)：本級(jí)?網(wǎng)絡(luò)與信息?安全事件對(duì)?計(jì)算機(jī)系統(tǒng)?或網(wǎng)絡(luò)系統(tǒng)?所承載的?業(yè)務(wù)、事發(fā)?單位利益以?及社會(huì)公共?利益有較為?嚴(yán)重的影響?或破壞，對(duì)?國(guó)家安全、?社會(huì)秩序、?經(jīng)濟(jì)建設(shè)和?公共利益產(chǎn)?生較大危害?；4級(jí)：?本級(jí)網(wǎng)絡(luò)與?信息安全事?件對(duì)計(jì)算機(jī)?系統(tǒng)或網(wǎng)絡(luò)?系統(tǒng)所承?載的業(yè)務(wù)、?事發(fā)單位利?益以及社會(huì)?公共利益有?極其嚴(yán)重的?影響或破壞?，對(duì)國(guó)家安?全、社會(huì)秩?序、經(jīng)濟(jì)建?設(shè)和公共利?益產(chǎn)生嚴(yán)重?危害；5?級(jí)：本級(jí)網(wǎng)?絡(luò)與信息安?全事件對(duì)計(jì)?算機(jī)系統(tǒng)或?網(wǎng)絡(luò)系統(tǒng)?所承載的業(yè)?務(wù)、事發(fā)單?位利益以及?社會(huì)公共利?益有災(zāi)難性?的影響或破?壞，對(duì)國(guó)家?安全、社會(huì)?秩序、經(jīng)濟(jì)?建設(shè)和公共?利益產(chǎn)生特?別嚴(yán)重的危?害；當(dāng)發(fā)?生3級(jí)和3?級(jí)以上的網(wǎng)?絡(luò)與信息安?全事件時(shí)，?啟動(dòng)本預(yù)案?，必要時(shí)向?市網(wǎng)絡(luò)與信?息安全應(yīng)急?___報(bào)告?。特殊情?況下，上述?標(biāo)準(zhǔn)可酌情?降低。（?二）應(yīng)急響?應(yīng)流程在?發(fā)生網(wǎng)絡(luò)與?信息安全事?件時(shí)，小組?成員第一時(shí)?間報(bào)告到領(lǐng)?導(dǎo)小組組長(zhǎng)?，同時(shí)與相?關(guān)的產(chǎn)品技?術(shù)支持單位?聯(lián)系，獲得?必要的技術(shù)?支持。1?、預(yù)案啟動(dòng)?在發(fā)生3?級(jí)（包括3?級(jí)）以上網(wǎng)?絡(luò)與信息安?全事件后，?應(yīng)急處理工?作組盡最大?可能收集事?件相關(guān)信息?，鑒別事件?性質(zhì)，確定?事件來(lái)源，?以確定事件?范圍和評(píng)估?事件帶來(lái)的?影響和損害?，確認(rèn)為網(wǎng)?絡(luò)與信息安?全事件后，?對(duì)事件進(jìn)行?定級(jí)和上報(bào)?。按照應(yīng)急?響應(yīng)流程，?由學(xué)校網(wǎng)絡(luò)?與信息安全?應(yīng)急小組決?定啟動(dòng)應(yīng)急?預(yù)案，并由?組長(zhǎng)負(fù)責(zé)應(yīng)?急處理協(xié)調(diào)?工作。2?、應(yīng)急處理?①確認(rèn)階?段。初步確?定應(yīng)急處理?方式，確定?是否存在針?對(duì)該事件的?預(yù)案，如有?，則啟動(dòng)本?預(yù)案。②?遏制階段。?及時(shí)采取行?動(dòng)遏制事件?發(fā)展，限制?潛在的損失?與破壞，同?時(shí)要采取積?極措施，使?危害降到最?低。③根?除階段。在?事件被抑制?之后，通過(guò)?對(duì)有關(guān)事件?或行為的分?析結(jié)果，找?出事件根源?，明確相應(yīng)?的補(bǔ)救措施?，徹底消除?安全隱患。?④恢復(fù)和?跟蹤階段。?在確保安全?問(wèn)題解決后?，要及時(shí)清?理系統(tǒng)、恢?復(fù)數(shù)據(jù)、程?序、服務(wù)。?恢復(fù)工作應(yīng)?避免出現(xiàn)誤?操作導(dǎo)致數(shù)?據(jù)的丟失。?另外，恢復(fù)?工作中如果?涉及到__?_數(shù)據(jù)，需?遵照___?系統(tǒng)的恢復(fù)?要求。⑤?問(wèn)題解決后?，還要加強(qiáng)?宣傳，公布?危害性和解?決辦法，以?避免產(chǎn)生社?會(huì)負(fù)面影響?。3、應(yīng)?急支援當(dāng)?采用一般應(yīng)?急處臵措施?仍無(wú)法控制?事態(tài)時(shí)，要?迅速研究采?取有利于控?制事態(tài)的非?常措施，并?向市政府網(wǎng)?絡(luò)與信息安?全應(yīng)急__?_請(qǐng)求支援?。4、安?全事件的處?理記錄在?事件的上報(bào)?、接收和處?理過(guò)程中，?事件接收人?、處理負(fù)責(zé)?人應(yīng)及時(shí)作?好完整的過(guò)?程記錄。事?件處理完成?后歸檔。?5、結(jié)束響?應(yīng)系統(tǒng)恢?復(fù)正常運(yùn)行?后，應(yīng)急響?應(yīng)小組對(duì)事?件造成的損?失、事件處?理流程和應(yīng)?急預(yù)案進(jìn)行?評(píng)估，對(duì)響?應(yīng)流程、預(yù)?案提出修改?意見(jiàn)，總結(jié)?事件處理經(jīng)?驗(yàn)和教訓(xùn)，?撰寫(xiě)事件處?理報(bào)告，同?時(shí)確定是否?需要上報(bào)該?事件及其處?理過(guò)程，需?要上報(bào)的應(yīng)?及時(shí)準(zhǔn)備相?關(guān)材料，上?報(bào)相關(guān)部門(mén)?。對(duì)于蠕?蟲(chóng)病毒等易?造成大范圍?傳播的網(wǎng)絡(luò)?與信息安全?事件，應(yīng)及?時(shí)向___?提交預(yù)警信?息。因?yàn)?重大自然災(zāi)?害而引起的?網(wǎng)絡(luò)與信息?安全事件，?可根據(jù)災(zāi)害?造成的損失?情況參照上?述流程進(jìn)行?應(yīng)對(duì)。四?、應(yīng)急小組?的職責(zé)：?1、研究布?臵應(yīng)急行動(dòng)?有關(guān)具體事?宜；2、?應(yīng)急行動(dòng)期?間的___?指揮；3?、負(fù)責(zé)應(yīng)急?行動(dòng)的宣傳?教育和有關(guān)?解釋工作；?4、負(fù)責(zé)?與有關(guān)單位?進(jìn)行重大事?項(xiàng)的工作協(xié)?調(diào)；5、?負(fù)責(zé)應(yīng)急行?動(dòng)其它的有?關(guān)___領(lǐng)?導(dǎo)工作。?6、負(fù)責(zé)應(yīng)?急行動(dòng)技術(shù)?支持工作；?7、負(fù)責(zé)?應(yīng)急行動(dòng)的?網(wǎng)站內(nèi)容編?輯工作；?8、研究布?臵并___?應(yīng)急行動(dòng)期?間單位網(wǎng)絡(luò)?系統(tǒng)監(jiān)管的?有關(guān)事項(xiàng)；?9、認(rèn)真?詳細(xì)地做好?監(jiān)管值班記?錄；10?、向上級(jí)匯?報(bào)網(wǎng)站監(jiān)管?的情況；?11、完成?上級(jí)賦予的?其它任務(wù)。?五、應(yīng)急?行動(dòng)的基本?制度1、?值班制度?應(yīng)急行動(dòng)啟?動(dòng)后，應(yīng)急?小組成員應(yīng)?建立___?小時(shí)值班制?度，工作開(kāi)?展情況應(yīng)堅(jiān)?持每日向上?級(jí)相關(guān)部門(mén)?匯報(bào)2、?請(qǐng)示匯報(bào)制?度應(yīng)急程?序?qū)嵤┢陂g?，應(yīng)急小組?成員在堅(jiān)持?每日值班匯?報(bào)的前提下?，遇有重大?情況和自身?不能處理的?事項(xiàng)應(yīng)堅(jiān)持?隨時(shí)匯報(bào)。?3、演練?制度為保?證應(yīng)急行動(dòng)?的能力，應(yīng)?定期___?應(yīng)急行動(dòng)演?練，日常情?況下每年至?少___一?次應(yīng)急行動(dòng)?的綜合演練?，遇有可預(yù)?見(jiàn)的應(yīng)急情?況，應(yīng)在事?前___演?練，以提高?處理應(yīng)急事?件的能力。?六、應(yīng)急?物資器材保?障應(yīng)急行?動(dòng)所需的物?資器材應(yīng)給?予充分保障?，以確保應(yīng)?急預(yù)案落到?實(shí)處，應(yīng)堅(jiān)?持對(duì)應(yīng)急行?動(dòng)的設(shè)備器?材進(jìn)行定期?維護(hù)保養(yǎng)，?保證完好率?達(dá)到___?%以上，所?需的物資應(yīng)?堅(jiān)持定期補(bǔ)?充和更換，?始終保持有?效性。及?時(shí)檢查備用?物資的可靠?性。七、?日常工作中?需為應(yīng)急行?動(dòng)做好的有?關(guān)工作（?一）網(wǎng)絡(luò)系?統(tǒng)安全檢測(cè)?服務(wù)1、?安排工作人?員加強(qiáng)網(wǎng)絡(luò)?系統(tǒng)的監(jiān)控?，發(fā)現(xiàn)問(wèn)題?及時(shí)報(bào)告上?級(jí)，并采取?初步的應(yīng)急?處理措施；?2、通過(guò)?對(duì)操作系統(tǒng)?和網(wǎng)絡(luò)服務(wù)?安全漏洞的?周期檢測(cè)，?實(shí)現(xiàn)網(wǎng)絡(luò)系?統(tǒng)的安全。?（二）網(wǎng)?站安全緊急?救援服務(wù)；?記錄廠商?聯(lián)系人的_?__，出現(xiàn)?問(wèn)題后能及?時(shí)得到廠商?援助。信息應(yīng)急預(yù)案方案（三）?為科學(xué)應(yīng)對(duì)?網(wǎng)絡(luò)與信息?安全___?，提高信息?中心機(jī)房處?理突發(fā)信息?網(wǎng)絡(luò)事件的?能力，建立?健全信息安?全應(yīng)急機(jī)制?，有效預(yù)防?、及時(shí)控制?和最大限度?地消除信息?安全各類_?__的危害?和影響，特?制訂信息中?心機(jī)房故障?應(yīng)急預(yù)案。?本預(yù)案堅(jiān)持?“統(tǒng)一領(lǐng)導(dǎo)?、協(xié)調(diào)配合?、明確責(zé)任?、依法規(guī)范?、條塊結(jié)合?、整合資源?、防范為主?、加強(qiáng)監(jiān)控?”的原則。?適用于信息?中心機(jī)房可?能發(fā)生的網(wǎng)?絡(luò)與信息安?全___。?一、機(jī)房?漏水防治應(yīng)?急預(yù)案⑴發(fā)?生機(jī)房漏水?后，第一目?擊者應(yīng)立即?通知網(wǎng)絡(luò)與?信息安全領(lǐng)?導(dǎo)小組。⑵?若空調(diào)系統(tǒng)?出現(xiàn)滲漏水?，應(yīng)立即停?止故障空調(diào)?，將機(jī)房?jī)?nèi)?的積水清除?干凈，并及?時(shí)聯(lián)系設(shè)備?供應(yīng)方進(jìn)行?處理，必要?情況下可以?臨時(shí)用電扇?對(duì)服務(wù)器進(jìn)?行降溫。⑶?若為墻體或?窗戶滲漏水?，應(yīng)立即通?知行總務(wù)處?，及時(shí)清除?積水，進(jìn)行?墻體或窗戶?維修，避免?不必要的損?失。二、?設(shè)備發(fā)生被?盜或人為損?害事件應(yīng)急?預(yù)案⑴發(fā)生?設(shè)備被盜或?有人為損害?設(shè)備情況時(shí)?，使用者或?管理者應(yīng)立?即報(bào)告網(wǎng)絡(luò)?與信息安全?領(lǐng)導(dǎo)小組，?同時(shí)保護(hù)好?現(xiàn)場(chǎng)。⑵網(wǎng)?絡(luò)與信息安?全領(lǐng)導(dǎo)小組?接報(bào)后，通?知安全保衛(wèi)?部門(mén)及公安?部門(mén)，一同?核實(shí)審定現(xiàn)?場(chǎng)情況，清?點(diǎn)被盜物資?或盤(pán)查人為?損害情況，?做好必要的?影像記錄和?文字記錄。?⑶事件當(dāng)事?人應(yīng)當(dāng)積極?配合公安部?門(mén)進(jìn)行調(diào)查?，并將有關(guān)?情況向網(wǎng)絡(luò)?與信息安全?領(lǐng)導(dǎo)小組匯?報(bào)。⑷網(wǎng)絡(luò)?與信息安全?領(lǐng)導(dǎo)小組召?開(kāi)會(huì)議研討?，事態(tài)嚴(yán)重?時(shí)，應(yīng)向市?教育局網(wǎng)絡(luò)?與信息安全?___報(bào)告?，請(qǐng)示進(jìn)一?步處理的決?策。三、?機(jī)房長(zhǎng)時(shí)間?停電應(yīng)急預(yù)?案接到長(zhǎng)時(shí)?間停電通知?后，應(yīng)及時(shí)?通過(guò)局域網(wǎng)?發(fā)布或電話?通知停電通?告，要求醫(yī)?院網(wǎng)用戶在?停電前停止?辦公、保存?數(shù)據(jù)并正常?關(guān)機(jī)。四?、不良信息?和網(wǎng)絡(luò)病毒?事件應(yīng)急預(yù)?案⑴當(dāng)發(fā)現(xiàn)?不良信息或?網(wǎng)絡(luò)病毒時(shí)?，網(wǎng)絡(luò)管理?員應(yīng)立即斷?開(kāi)網(wǎng)線，終?止不良信息?或網(wǎng)絡(luò)病毒?傳播，并告?知網(wǎng)絡(luò)與信?息安全小組?。⑵接到報(bào)?告后，網(wǎng)絡(luò)?與信息安全?小組應(yīng)立即?通告局域網(wǎng)?內(nèi)所有計(jì)算?機(jī)用戶防病?毒方法，隔?離網(wǎng)絡(luò)，指?導(dǎo)各計(jì)算機(jī)?操作人員進(jìn)?行殺毒處理?，直至網(wǎng)絡(luò)?處于安全狀?態(tài)。⑶對(duì)不?良信息要進(jìn)?一步追查來(lái)?源，對(duì)未經(jīng)?相關(guān)領(lǐng)導(dǎo)同?意，擅自發(fā)?布信息，造?成不良影響?且觸犯法律?者，移交執(zhí)?法部門(mén)追究?法律責(zé)任。?五、計(jì)算?機(jī)軟件系統(tǒng)?故障應(yīng)急預(yù)?案⑴發(fā)生計(jì)?算機(jī)軟件系?統(tǒng)故障后，?計(jì)算機(jī)操作?人員立即保?存數(shù)據(jù)，并?停止該計(jì)算?機(jī)使用應(yīng)用?。⑵由部門(mén)?負(fù)責(zé)人將情?況報(bào)告網(wǎng)絡(luò)?與信息安全?小組，不得?擅自進(jìn)行處?理。⑶網(wǎng)絡(luò)?與信息安全?領(lǐng)導(dǎo)小組迅?速派出技術(shù)?人員進(jìn)行處?理，必要情?況下，應(yīng)對(duì)?硬盤(pán)進(jìn)行備?份。⑷在保?持原始數(shù)據(jù)?安全的情況?下，對(duì)計(jì)算?機(jī)系統(tǒng)進(jìn)行?修復(fù)；修復(fù)?系統(tǒng)成功，?則檢查數(shù)據(jù)?丟失情況，?利用備份數(shù)?據(jù)恢復(fù)；若?修復(fù)失敗，?立即聯(lián)系相?關(guān)廠商請(qǐng)求?支援。六?、機(jī)房設(shè)備?硬件故障應(yīng)?急預(yù)案⑴發(fā)?生機(jī)房設(shè)備?硬件故障后?，網(wǎng)絡(luò)與信?息安全領(lǐng)導(dǎo)?小組應(yīng)立即?確定故障設(shè)?備及故障原?因，并進(jìn)行?先期處置。?⑵若故障設(shè)?備在短時(shí)間?內(nèi)無(wú)法修復(fù)?，應(yīng)啟動(dòng)備?份設(shè)備，保?持系統(tǒng)正常?運(yùn)行；將故?障設(shè)備脫離?網(wǎng)絡(luò)，進(jìn)行?故障排除工?作。⑶故障?排除后，在?網(wǎng)絡(luò)空閑時(shí)?期，替換備?用設(shè)備；若?故障仍然存?在，立即聯(lián)?系相關(guān)廠商?，并認(rèn)真填?寫(xiě)設(shè)備故障?報(bào)告單備查?。七、應(yīng)?急通訊保障?網(wǎng)絡(luò)與信息?安全小組全?體人員保證?全天___?小時(shí)通訊暢?通。八、?裝備保障應(yīng)?預(yù)留一定數(shù)?量的信息網(wǎng)?絡(luò)硬件和軟?件設(shè)備，指?定專人保管?和維護(hù)。信息應(yīng)急預(yù)案方案（四）1.?1編制目的?為了規(guī)范?呂梁機(jī)場(chǎng)網(wǎng)?絡(luò)信息應(yīng)急?處理程序和?內(nèi)容，提高?網(wǎng)絡(luò)信息化?隊(duì)伍的應(yīng)急?處置能力，?科學(xué)應(yīng)對(duì)網(wǎng)?絡(luò)信息系統(tǒng)?___，有?效預(yù)防、及?時(shí)控制和最?大限度消除?網(wǎng)絡(luò)信息系?統(tǒng)___造?成的危害和?影響，完善?網(wǎng)絡(luò)信息系?統(tǒng)應(yīng)急機(jī)制?，確保呂梁?機(jī)場(chǎng)日常工?作的正常安?全，特制訂?本應(yīng)急預(yù)案?。1.2?指導(dǎo)思想和?原則應(yīng)急?處置應(yīng)按照?“積極防御?，嚴(yán)格控制?，防控并重?”的原則。?在認(rèn)真做好?日常網(wǎng)絡(luò)信?息管理、運(yùn)?維和監(jiān)督的?基礎(chǔ)上，應(yīng)?急隊(duì)伍充分?做好突發(fā)情?況下的網(wǎng)絡(luò)?信息系統(tǒng)的?應(yīng)急處置準(zhǔn)?備，健全防?控措施，完?善處置機(jī)制?，加強(qiáng)應(yīng)急?演練，做到?事件處置統(tǒng)?一領(lǐng)導(dǎo)、職?責(zé)明確、信?息通暢、處?置果斷、規(guī)?范有序、反?應(yīng)靈敏、保?障到位。?1.3編制?依據(jù)《_?__電信條?例》《國(guó)家?通信保障應(yīng)?急預(yù)案》?《___計(jì)?算機(jī)信息系?統(tǒng)安全保護(hù)?條例》《計(jì)?算機(jī)病毒防?治管理辦法?》《__?_省人民政?府___關(guān)?于制訂和完?善突發(fā)公共?事件應(yīng)急預(yù)?案___》?（晉政__?_發(fā)?__?_?___?號(hào)）《_?__省人民?政府突發(fā)公?共事件應(yīng)急?預(yù)案體系建?設(shè)制度》《?___省_?__應(yīng)急預(yù)?案管理辦法?》1《_?__省民航?機(jī)場(chǎng)集團(tuán)公?司（管理局?）突發(fā)公共?事件應(yīng)急總?體預(yù)案》?《___省?民航機(jī)場(chǎng)集?團(tuán)公司預(yù)案?編制工作_?__》（??___?_?__次）以?及信息安全?等級(jí)保護(hù)相?關(guān)規(guī)定等1?.4適用范?圍本預(yù)案?適用于呂梁?機(jī)場(chǎng)網(wǎng)絡(luò)信?息系統(tǒng)，在?日常運(yùn)維中?由于系統(tǒng)軟?硬件故障、?水電暖等能?源供應(yīng)故障?、人為操作?差錯(cuò)及駐場(chǎng)?單位關(guān)聯(lián)網(wǎng)?絡(luò)信息系統(tǒng)?故障等原因?造成的對(duì)呂?梁機(jī)場(chǎng)生產(chǎn)?運(yùn)營(yíng)產(chǎn)生不?良影響網(wǎng)絡(luò)?信息系統(tǒng)突?發(fā)故障事件?。2預(yù)案體?系和管理2?.1預(yù)案體?系本預(yù)案?囊括了呂梁?機(jī)場(chǎng)網(wǎng)絡(luò)信?息體統(tǒng)的子?預(yù)案組成，?子預(yù)案定期?進(jìn)行修訂及?完善。子預(yù)?案具體有：?《辦公自?動(dòng)化系統(tǒng)應(yīng)?急預(yù)案》《?安檢信息系?統(tǒng)應(yīng)急預(yù)案?》2.2預(yù)?案管理本?預(yù)案編制內(nèi)?容包括了預(yù)?案的目的、?依據(jù)、適用?范圍、應(yīng)急?事件類別和?原則、指導(dǎo)?思想和原則?。包括了?預(yù)案的體系?構(gòu)架，明確?了領(lǐng)導(dǎo)機(jī)構(gòu)?和職責(zé)，以?及日常辦事?機(jī)構(gòu)。明?確了預(yù)案的?預(yù)警和發(fā)布?，以及應(yīng)急?事件的分級(jí)?管理和處置?，各級(jí)保障?部門(mén)的職責(zé)?和保障流程?。強(qiáng)調(diào)了?應(yīng)急的事后?處置工作，?日常應(yīng)急培?訓(xùn)工作，應(yīng)?急演練的相?關(guān)規(guī)定，加?強(qiáng)了應(yīng)急隊(duì)?伍的建設(shè)工?作。2系?統(tǒng)地完善了?制定了預(yù)案?，注重與其?他應(yīng)急預(yù)案?對(duì)接等的相?關(guān)作。3_?__機(jī)構(gòu)及?職責(zé)3.1?領(lǐng)導(dǎo)機(jī)構(gòu)?為全面管理?網(wǎng)絡(luò)信息應(yīng)?急工作，呂?梁機(jī)場(chǎng)設(shè)立?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?，負(fù)責(zé)網(wǎng)絡(luò)?信息___?處置工作的?信息事件總?體指揮協(xié)調(diào)?工作。組?長(zhǎng)：呂梁機(jī)?場(chǎng)副總經(jīng)理?副組長(zhǎng)：綜?合辦公室主?任成員：網(wǎng)?絡(luò)信息系統(tǒng)?負(fù)責(zé)人3.?2工作機(jī)構(gòu)?網(wǎng)絡(luò)信息?安全___?設(shè)在呂梁機(jī)?場(chǎng)綜合辦公?室，由綜合?辦公室主任?負(fù)責(zé)貫徹執(zhí)?行領(lǐng)導(dǎo)小組?__決定；?負(fù)責(zé)___?應(yīng)急處置的?指導(dǎo)協(xié)調(diào)、?監(jiān)督檢查、?___實(shí)施?等工作；負(fù)?責(zé)對(duì)___?政令的上傳?下達(dá)工作，?負(fù)責(zé)應(yīng)急救?援問(wèn)題的調(diào)?查研究、起?草文件、預(yù)?案修訂、承?辦會(huì)議等工?作；負(fù)責(zé)_?__、指導(dǎo)?和檢查呂梁?機(jī)場(chǎng)專項(xiàng)應(yīng)?急預(yù)案的修?訂工作；負(fù)?責(zé)督促落實(shí)?和檢查指導(dǎo)?呂梁機(jī)場(chǎng)_?__實(shí)施的?網(wǎng)絡(luò)信息預(yù)?案演練工作?；負(fù)責(zé)收集?應(yīng)急信息進(jìn)?行分析、評(píng)?估和報(bào)送工?作；負(fù)責(zé)與?應(yīng)急單位的?聯(lián)絡(luò)協(xié)調(diào)工?作；負(fù)責(zé)領(lǐng)?導(dǎo)小組交辦?的其他工作?。領(lǐng)導(dǎo)小?組接到__?_報(bào)告后，?負(fù)責(zé)進(jìn)行事?件處置的全?面動(dòng)員工作?。對(duì)物資需?求、人員需?求、信息傳?達(dá)、對(duì)外公?布等工作指?揮調(diào)度各有?關(guān)單位分工?落實(shí)。3?領(lǐng)導(dǎo)小組負(fù)?責(zé)確定大綱?方針，信息?決策。對(duì)_?__處置進(jìn)?行總體把握?和指導(dǎo)，下?達(dá)最終意見(jiàn)?和要求，起?到導(dǎo)向性的?作用。對(duì)_?__之后，?對(duì)上報(bào)的總?結(jié)材料、自?查報(bào)告具有?最終處置意?見(jiàn)。領(lǐng)導(dǎo)小?組匯總審核?對(duì)外的信息?公布工作。?___接?到___通?報(bào)后，立即?趕赴事件現(xiàn)?場(chǎng)，協(xié)助信?息單位做好?事件處置工?作，并及時(shí)?向領(lǐng)導(dǎo)小組?匯報(bào)處置工?作的進(jìn)展情?況。__?_執(zhí)行好領(lǐng)?導(dǎo)小組意見(jiàn)?和要求，并?進(jìn)一步督查?執(zhí)行情況，?督促執(zhí)行力?度。執(zhí)行好?信息單位匯?報(bào)材料的審?核上報(bào)工作?。___?按照領(lǐng)導(dǎo)小?組要求，事?后___結(jié)?會(huì)議。做好?事件的調(diào)研?、責(zé)任分清?、經(jīng)驗(yàn)總結(jié)?工作。形成?材料上報(bào)領(lǐng)?導(dǎo)小組，經(jīng)?批準(zhǔn)進(jìn)一步?上報(bào)___?省民航機(jī)場(chǎng)?集團(tuán)公司信?息管理部或?民航___?監(jiān)管局。?___做好?___后的?安全檢查工?作，查出隱?患督促整改?，負(fù)責(zé)接待?監(jiān)管單位_?__的接洽?工作。經(jīng)領(lǐng)?導(dǎo)小組審批?，負(fù)責(zé)對(duì)外?發(fā)布___?信息。按?照領(lǐng)導(dǎo)小組?的要求，做?好與地__?_府、各廳?級(jí)單位及駐?場(chǎng)有關(guān)單位?的外聯(lián)工作?。按照領(lǐng)?導(dǎo)小組的要?求，協(xié)助信?息單位做好?應(yīng)急處置、?應(yīng)急演練工?作。按照?領(lǐng)導(dǎo)小組的?要求，提供?必要的物資?調(diào)配支持，?協(xié)助進(jìn)行_?__處置。?按照領(lǐng)導(dǎo)?小組的要求?，做好維持?秩序，現(xiàn)場(chǎng)?治安工作。?按照領(lǐng)導(dǎo)?小組的要求?，做好人員?、物資、交?通、通訊等?設(shè)施設(shè)備保?障工作。?按照領(lǐng)導(dǎo)小?組的要求，?履行信息應(yīng)?急預(yù)警、處?置、報(bào)送、?總結(jié)等實(shí)施?工作。4應(yīng)?急基本程序?一、危險(xiǎn)?源分析根?據(jù)網(wǎng)絡(luò)與信?息安全突發(fā)?公共事件的?發(fā)生過(guò)程、?性質(zhì)和機(jī)理?，網(wǎng)絡(luò)與信?息安全突發(fā)?公共事件主?要分為以下?三類：（?1）自然災(zāi)?害。指地震?、臺(tái)風(fēng)、雷?電、火災(zāi)、?洪水等引起?的網(wǎng)絡(luò)與信?息系統(tǒng)的損?壞。（2?）事故災(zāi)難?。指電力中?斷、網(wǎng)絡(luò)損?壞或是軟件?、硬件設(shè)備?故障等引起?的網(wǎng)絡(luò)與信?息系統(tǒng)的損?壞。（3?）人為破壞?。指人為破?壞網(wǎng)絡(luò)線路?、通信設(shè)施?，黑客攻擊?、病毒攻擊?、___等?引起的網(wǎng)絡(luò)?與信息系統(tǒng)?的損壞。?二、預(yù)警級(jí)?別劃分（?1）預(yù)警級(jí)?別劃分根?據(jù)預(yù)測(cè)分析?結(jié)果，預(yù)警?劃分為四個(gè)?等級(jí)。Ⅰ級(jí)?（特別嚴(yán)重?）、Ⅱ級(jí)（?嚴(yán)重）、Ⅲ?級(jí)（較重）?、Ⅳ級(jí)（一?般）。Ⅰ?級(jí)（特別嚴(yán)?重）。因特?別重大突發(fā)?公共事件引?發(fā)的，有可?能造成整個(gè)?公司互聯(lián)網(wǎng)?通信故障或?大面積骨干?網(wǎng)中斷、通?信樞紐設(shè)備?遭到破壞或?意外損壞等?情況，及需?要通信保障?應(yīng)急準(zhǔn)備的?重大情況；?通信網(wǎng)絡(luò)故?障可能升級(jí)?為造成整個(gè)?公司互聯(lián)網(wǎng)?通信故障或?大面積骨干?網(wǎng)中斷的情?況。網(wǎng)絡(luò)信?息機(jī)房發(fā)現(xiàn)?火情或其他?重大自然災(zāi)?害或存在重?大自然災(zāi)害?隱患的。?Ⅱ級(jí)（嚴(yán)重?）。因重大?突發(fā)公共事?件引發(fā)的，?有可能造成?公司多個(gè)下?屬單位網(wǎng)絡(luò)?通信中斷或?某個(gè)重要業(yè)?務(wù)系統(tǒng)癱瘓?，及需要通?信保障應(yīng)急?準(zhǔn)備的情況?；通信網(wǎng)絡(luò)?故障可能升?級(jí)為造成公?司多個(gè)下屬?單位網(wǎng)絡(luò)通?信中斷或某?個(gè)重要業(yè)務(wù)?系統(tǒng)癱瘓的?情況。Ⅲ?級(jí)（較重）?。因較大突?發(fā)公共事件?引發(fā)的，有?可能造成公?司某個(gè)下屬?單位所屬網(wǎng)?絡(luò)通信故障?的情況；通?信網(wǎng)絡(luò)故障?可能升級(jí)為?造成公司某?個(gè)下屬單位?所屬網(wǎng)絡(luò)通?信故障的情?況。Ⅳ級(jí)?（一般）。?因一般突發(fā)?公共事件引?發(fā)的，有可?能造成局域?網(wǎng)內(nèi)某個(gè)交?換點(diǎn)所屬局?部網(wǎng)通信故?障（不影響?正常一般通?信）的情況?。網(wǎng)絡(luò)信?息安全領(lǐng)導(dǎo)?小組應(yīng)加強(qiáng)?對(duì)各級(jí)通信?保障機(jī)構(gòu)及?全網(wǎng)通信網(wǎng)?絡(luò)安全防護(hù)?工作和應(yīng)急?處置工作的?監(jiān)督檢查，?保障通信網(wǎng)?絡(luò)的安全暢?通。各重?要信息系統(tǒng)?負(fù)責(zé)人和主?管要進(jìn)一步?完善網(wǎng)絡(luò)與?信息安全突?發(fā)公共事件?監(jiān)測(cè)、預(yù)測(cè)?、預(yù)警制度?。要落實(shí)責(zé)?任，制定本?單位信息通?報(bào)工作制度?。按照“早?發(fā)現(xiàn)、早報(bào)?告、早處置?”的原則，?加強(qiáng)對(duì)各類?網(wǎng)絡(luò)與信息?安全突發(fā)公?共事件和可?能引發(fā)網(wǎng)絡(luò)?與信息安全?突發(fā)公共事?件的有關(guān)信?息的收集、?分析判斷和?持續(xù)監(jiān)測(cè)。?當(dāng)發(fā)生網(wǎng)?絡(luò)與信息安?全突發(fā)公共?事件時(shí)，發(fā)?現(xiàn)事故的人?員在按規(guī)定?向相關(guān)系統(tǒng)?管理員報(bào)告?的同時(shí)，及?時(shí)向網(wǎng)絡(luò)信?息安全領(lǐng)導(dǎo)?小組相關(guān)領(lǐng)?導(dǎo)報(bào)告。負(fù)?責(zé)人員在接?手事故報(bào)告?后要向網(wǎng)絡(luò)?信息安全領(lǐng)?導(dǎo)小組進(jìn)行?應(yīng)急工作進(jìn)?程報(bào)告和事?故分析報(bào)告?。報(bào)告內(nèi)容?主要包括信?息來(lái)源、影?響范圍、事?件性質(zhì)、事?件發(fā)展趨勢(shì)?和采取的措?施等。4?.2預(yù)警和?發(fā)布對(duì)會(huì)?造成行業(yè)惡?劣影響的_?__，應(yīng)提?前向領(lǐng)導(dǎo)小?組及辦公室?提交預(yù)警信?息。信息?單位實(shí)時(shí)做?好事件發(fā)生?、事態(tài)發(fā)展?等的上報(bào)工?作。地點(diǎn)?、時(shí)間、事?由、級(jí)別、?上報(bào)部門(mén)、?聯(lián)系電話、?處置部門(mén)等?。4.3?應(yīng)急處置?當(dāng)___發(fā)?生后，值班?人員接到故?障通知后，?迅速趕赴故?障發(fā)生現(xiàn)場(chǎng)?進(jìn)行排故工?作，同時(shí)上?報(bào)部門(mén)值班?領(lǐng)導(dǎo)。如?果故障在規(guī)?定時(shí)限內(nèi)不?能夠排除，?立即宣布開(kāi)?啟應(yīng)急預(yù)案?，按照預(yù)案?對(duì)事故定級(jí)?、通報(bào)、處?置。并及時(shí)?協(xié)調(diào)各有關(guān)?保障單位，?同時(shí)報(bào)領(lǐng)導(dǎo)?小組、__?_。履行?部門(mén)負(fù)責(zé)人?職責(zé)，進(jìn)行?現(xiàn)場(chǎng)排故監(jiān)?督，及時(shí)協(xié)?調(diào)各有關(guān)單?位，爭(zhēng)取各?單位有力配?合。嚴(yán)格?執(zhí)行上級(jí)下?達(dá)的指示和?要求，確保?命令暢通、?執(zhí)行有力。?未經(jīng)領(lǐng)導(dǎo)?小組及辦公?室允許，嚴(yán)?禁私自對(duì)外?包括媒體、?公眾、內(nèi)部?等進(jìn)行信息?通報(bào)公開(kāi)。?4.4信?息通報(bào)與溝?通對(duì)不能?立即維護(hù)的?故障，及時(shí)?協(xié)調(diào)各有關(guān)?單位，立即?啟動(dòng)應(yīng)急預(yù)?案，并報(bào)領(lǐng)?導(dǎo)小組、_?__。事?后進(jìn)一步查?找原因、分?清職責(zé)、落?實(shí)責(zé)任、積?極整改。?經(jīng)領(lǐng)導(dǎo)小組?審核后，按?照要求，報(bào)?告民航__?_監(jiān)管局、?民航華北局?。9小組?，按照要求?進(jìn)行處理。?5應(yīng)急響?應(yīng)___?發(fā)生時(shí)應(yīng)急?通信保障工?作和通信恢?復(fù)工作，按?照快速、機(jī)?動(dòng)、靈活的?原則，根據(jù)?響應(yīng)的預(yù)警?級(jí)別分別進(jìn)?行處置。?Ⅰ級(jí)。__?_造成全公?司通信故障?或大面積骨?干網(wǎng)中斷、?通信樞紐設(shè)?備遭到破壞?等情況以及?接到公司下?達(dá)的通信保?障任務(wù)，由?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?負(fù)責(zé)___?和協(xié)調(diào)。各?負(fù)責(zé)人員要?迅速準(zhǔn)確的?定位故障源?，如果是核?心設(shè)備故障?要及時(shí)切換?到備用核心?設(shè)備上并測(cè)?試調(diào)通；如?果是骨干網(wǎng)?物理鏈路故?障要第一時(shí)?間通知相關(guān)?部門(mén)（通信?公司）進(jìn)行?搶修并切換?到備用線路?上測(cè)試調(diào)通?。面對(duì)黑客?攻擊或惡意?破壞等人為?造成的網(wǎng)絡(luò)?故障，要及?時(shí)通知公安?機(jī)關(guān)，同時(shí)?采取緊急行?動(dòng)如切斷數(shù)?據(jù)源等將損?失控制在最?小范圍。對(duì)?于發(fā)現(xiàn)的重?大自然災(zāi)害?隱患時(shí)，要?及時(shí)匯報(bào)網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組并?迅速通知消?防局等相關(guān)?部門(mén)，準(zhǔn)備?好臨時(shí)處理?災(zāi)情需要用?到的工具。?火災(zāi)屬于?常見(jiàn)災(zāi)情，?發(fā)現(xiàn)火情后?按如下步驟?處置：（?1）發(fā)現(xiàn)火?情要立即切?斷電源，值?班員及時(shí)應(yīng)?用消防器材?進(jìn)行處理。?（2）立?即上報(bào)領(lǐng)導(dǎo)?，同時(shí)做好?事故處理記?錄。（3?）如切斷電?源并使用消?防器滅火都?不能控制火?情，要及時(shí)?報(bào)警（機(jī)?10場(chǎng)火警?電話。37?11119?），報(bào)警時(shí)?要準(zhǔn)確說(shuō)清?火災(zāi)的地點(diǎn)?和火災(zāi)狀況?，并留下聯(lián)?系電話。?（4）出現(xiàn)?危急情況要?利用各種手?段及時(shí)逃生?。Ⅱ級(jí)。?___造成?公司多個(gè)下?屬單位網(wǎng)絡(luò)?通信中斷或?接到公司有?關(guān)部門(mén)下達(dá)?的通信保障?任務(wù)時(shí)，由?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?負(fù)責(zé)___?和協(xié)調(diào)。各?負(fù)責(zé)人員要?迅速準(zhǔn)確的?定位故障源?，如果是關(guān)?鍵部位網(wǎng)絡(luò)?設(shè)備故障要?及時(shí)切換到?備用設(shè)備上?并測(cè)試調(diào)通?；如果是骨?干網(wǎng)物理鏈?路故障要第?一時(shí)間通知?相關(guān)部門(mén)（?通信公司）?進(jìn)行搶修并?切換到備用?線路上測(cè)試?調(diào)通。具體?應(yīng)急措施見(jiàn)?《安全防范?和應(yīng)急處置?措施》。?Ⅲ級(jí)。__?_造成公司?某個(gè)下屬單?位所屬網(wǎng)絡(luò)?通信故障時(shí)?，由相關(guān)負(fù)?責(zé)人進(jìn)行恢?復(fù)故障處理?，如有需要?可要求該單?位主管進(jìn)行?配合，同時(shí)?及時(shí)報(bào)告工?作進(jìn)程給網(wǎng)?絡(luò)信息安全?領(lǐng)導(dǎo)小組。?Ⅳ級(jí)。_?__造成局?域網(wǎng)內(nèi)某個(gè)?交換點(diǎn)所屬?局部網(wǎng)通信?故障（不影?響正常一般?通信）時(shí)，?由相關(guān)負(fù)責(zé)?人進(jìn)行恢復(fù)?故障處理并?做好故障處?理記錄。?事故現(xiàn)場(chǎng)得?以控制，網(wǎng)?絡(luò)環(huán)境符合?有關(guān)標(biāo)準(zhǔn)，?導(dǎo)致次生、?衍生事故隱?患消除后可?確認(rèn)網(wǎng)絡(luò)通?信保障和通?信恢復(fù)應(yīng)急?工作任務(wù)完?成。由網(wǎng)絡(luò)?信息安全領(lǐng)?導(dǎo)小組下達(dá)?解除任務(wù)通?知，任務(wù)正?式結(jié)束。?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?負(fù)責(zé)對(duì)重大?通信事故原?因進(jìn)行調(diào)查?、分析和處?理，對(duì)事故?后果進(jìn)行評(píng)?估，并對(duì)事?故責(zé)任處理?情況進(jìn)行監(jiān)?督檢查。?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?負(fù)責(zé)有關(guān)信?息的發(fā)布工?作。在_?__的應(yīng)急?響應(yīng)過(guò)程中?，要確保應(yīng)?急處置系統(tǒng)?內(nèi)部機(jī)構(gòu)之?間的通信暢?通。通信聯(lián)?絡(luò)方式主要?采用固定電?話、移動(dòng)電?話、衛(wèi)星電?話、傳真等?。5.2?基本應(yīng)急程?序在發(fā)生?信息___?時(shí)，應(yīng)急領(lǐng)?導(dǎo)小組成員?第一時(shí)間報(bào)?告領(lǐng)導(dǎo)小組?組長(zhǎng)，以及?___，同?時(shí)與相關(guān)支?持單位聯(lián)系?，獲得必要?的支持。在?___發(fā)生?后，根據(jù)級(jí)?別啟動(dòng)應(yīng)急?預(yù)案，展開(kāi)?應(yīng)急處置。?在發(fā)生Ⅱ?級(jí)（包括）?以上安全_?__，應(yīng)急?處置單位按?照應(yīng)急響應(yīng)?流程，啟動(dòng)?應(yīng)急預(yù)案，?最大可能收?集事件相關(guān)?信息，鑒別?事件性質(zhì)，?確定事件來(lái)?源，以確定?事件影響范?圍和評(píng)估事?件帶來(lái)的影?響和損害，?確認(rèn)為信息?___后，?對(duì)事件進(jìn)行?定級(jí)和上報(bào)?。并由領(lǐng)導(dǎo)?小組負(fù)責(zé)應(yīng)?急處理協(xié)調(diào)?工作。相關(guān)?單位啟動(dòng)相?關(guān)子預(yù)案。?確認(rèn)階段?，初步確定?應(yīng)急處理方?式，確定是?否存在針對(duì)?該事件的預(yù)?案，如有，?則啟動(dòng)應(yīng)急?預(yù)案。遏?制階段，及?時(shí)采取行動(dòng)?遏制事件發(fā)?展，限制潛?在的損失和?破壞，同時(shí)?要采取積極?措施，使危?害降到最低?。根除階?段，在事件?被遏制之后?，通過(guò)對(duì)有?關(guān)事件或行?為的分析結(jié)?果，找出事?件根源，明?確相應(yīng)的補(bǔ)?救措施，徹?底消除安全?隱患。1?2恢復(fù)和跟?蹤階段，在?確保安全問(wèn)?題解決后，?要及時(shí)清理?系統(tǒng)、恢復(fù)?數(shù)據(jù)、程序?、服務(wù)；恢?復(fù)工作應(yīng)避?免因出現(xiàn)錯(cuò)?誤操作而導(dǎo)?致新的問(wèn)題?；嚴(yán)守國(guó)家?___；問(wèn)?題解決后，?要加強(qiáng)宣傳?學(xué)習(xí)，公布?危害性和解?決辦法，避?免產(chǎn)生社會(huì)?負(fù)面影響。?接到領(lǐng)導(dǎo)?小組命令后?，應(yīng)急隊(duì)伍?立即趕赴現(xiàn)?場(chǎng)，聽(tīng)從指?揮___開(kāi)?展處置工作?；如需備?品備件及應(yīng)?急物資、應(yīng)?急裝備，上?報(bào)應(yīng)急保障?需求，經(jīng)領(lǐng)?導(dǎo)小組同意?后，相關(guān)單?位調(diào)撥相關(guān)?物資進(jìn)行應(yīng)?急保障；?各相關(guān)單位?按照領(lǐng)導(dǎo)小?組要求做好?應(yīng)急保障準(zhǔn)?備工作。?當(dāng)采取一般?應(yīng)急處置措?施仍無(wú)法控?制事態(tài)時(shí)，?要迅速研究?采取有利于?控制事態(tài)的?非常措施，?并向有關(guān)的?技術(shù)部門(mén)、?應(yīng)急部門(mén)請(qǐng)?求支援。?5.3醫(yī)療?救護(hù)在_?__發(fā)生后?，如需醫(yī)療?救護(hù)，醫(yī)務(wù)?室人員根據(jù)?領(lǐng)導(dǎo)小組的?指令，立即?趕赴現(xiàn)場(chǎng)進(jìn)?行救護(hù)作業(yè)?。5.4?應(yīng)急人員的?安全防護(hù)程?序應(yīng)急人?員應(yīng)急操作?行為，嚴(yán)格?按照各相關(guān)?子應(yīng)急預(yù)案?、系統(tǒng)指導(dǎo)?手冊(cè)、操作?規(guī)程等進(jìn)行?。實(shí)施持證?上崗、經(jīng)驗(yàn)?豐富者優(yōu)先?上崗的原則?，杜絕違規(guī)?操作，杜絕?損壞設(shè)施設(shè)?備、違反安?全操作規(guī)程?的行為和情?況的發(fā)生，?最大化確保?設(shè)施設(shè)備的?安全，確保?應(yīng)急人員的?安全。5?.5事態(tài)檢?測(cè)與評(píng)估程?序在預(yù)案?啟動(dòng)、確認(rèn)?、遏制、根?除、恢復(fù)和?跟蹤等各處?理階段，網(wǎng)?絡(luò)信息安全?___持續(xù)?落實(shí)好監(jiān)督?和評(píng)估工作?。對(duì)處置事?態(tài)分13?階段開(kāi)展檢?測(cè)工作，及?時(shí)查找和督?促，對(duì)不足?之處及時(shí)進(jìn)?行提醒有關(guān)?單位進(jìn)行完?善和落實(shí)，?確保應(yīng)急處?置流程正常?有序進(jìn)行，?使得處置效?果在預(yù)期范?圍之內(nèi)。并?將檢測(cè)事宜?納入到應(yīng)急?處置的評(píng)估?體系當(dāng)中，?有助于事后?進(jìn)一步完成?應(yīng)急預(yù)案的?修訂和改進(jìn)?工作。5?.6應(yīng)急結(jié)?束經(jīng)網(wǎng)絡(luò)?信息安全領(lǐng)?導(dǎo)小組確定?應(yīng)急處置事?件結(jié)束后，?下達(dá)處置結(jié)?束的指令，?各相關(guān)單位?聽(tīng)到指令后?，隨即解除?應(yīng)急___?狀態(tài)，并做?好本單位的?應(yīng)急善后工?作。5.?7后期處置?應(yīng)急事件?處置完成后?，各單位及?時(shí)整理應(yīng)急?物資，完成?出入庫(kù)登記?，以備及時(shí)?補(bǔ)充物資；?調(diào)整應(yīng)急隊(duì)?伍，總結(jié)經(jīng)?驗(yàn)心得，完?善應(yīng)急隊(duì)伍?建設(shè)及預(yù)案?建設(shè)資料；?___信息?系統(tǒng)設(shè)備，?協(xié)調(diào)有關(guān)單?位進(jìn)行事后?重建和恢復(fù)?工作，及早?投入使用，?完善操作指?導(dǎo)書(shū)和應(yīng)急?指導(dǎo)書(shū)等。?在事件的?上報(bào)、接收?和處理過(guò)程?中，相關(guān)接?收、處置人?和負(fù)責(zé)人應(yīng)?及時(shí)做好完?整的過(guò)程記?錄。事件處?理完后上報(bào)?、歸檔。?系統(tǒng)恢復(fù)正?常運(yùn)行后，?___對(duì)事?件造成的損?失、事件處?理流程和應(yīng)?急原因進(jìn)行?評(píng)估，對(duì)響?應(yīng)流程、預(yù)?案提出修改?意見(jiàn)，總結(jié)?事件處理經(jīng)?驗(yàn)和教訓(xùn)，?撰寫(xiě)事件處?理報(bào)告上報(bào)?領(lǐng)導(dǎo)小組。?如需上報(bào)上?級(jí)監(jiān)管部門(mén)?，經(jīng)審核批?準(zhǔn)后上報(bào)。?6保障措施?6.1通?信與信息保?障領(lǐng)導(dǎo)小?組組長(zhǎng)、副?組長(zhǎng)、各成?員通訊保持?暢通，__?_應(yīng)急期間?___小時(shí)?通訊保持暢?通，各單位?將公司聯(lián)絡(luò)?表張貼顯眼?之處，方?14便聯(lián)絡(luò)?及報(bào)送。各?子預(yù)案涉及?到的領(lǐng)導(dǎo)、?職工電話等?要明確。登?記設(shè)備廠家?負(fù)責(zé)人、維?護(hù)人員的_?__，作為?信息人員應(yīng)?知應(yīng)會(huì)的內(nèi)?容，出現(xiàn)問(wèn)?題能夠及時(shí)?聯(lián)系廠家尋?求援助。?相關(guān)單位應(yīng)?建立___?小時(shí)值班制?度，有值班?記錄單，有?公開(kāi)值班電?話，有實(shí)時(shí)?故障通報(bào)機(jī)?制。相關(guān)?單位在遇到?突發(fā)情況和?難以協(xié)調(diào)事?宜應(yīng)隨時(shí)向?上級(jí)匯報(bào)，?并形成逐級(jí)?匯報(bào)與部門(mén)?間通報(bào)相結(jié)?合的報(bào)告制?度。6.?2應(yīng)急隊(duì)伍?保障各信?息單位將應(yīng)?急隊(duì)伍建在?基層一線，?應(yīng)急隊(duì)員就?是由一線保?障人員組成?，日常做好?信息系統(tǒng)的?管理和維護(hù)?，做好信息?知識(shí)的培訓(xùn)?和學(xué)習(xí)工作?，做好應(yīng)急?知識(shí)的學(xué)習(xí)?和實(shí)操工作?，做好定期?的應(yīng)急演練?工作。以各?部門(mén)為應(yīng)急?隊(duì)伍建制，?各建制做好?溝通協(xié)調(diào)工?作，做好應(yīng)?急配合工作?。6.3?應(yīng)急裝備保?障應(yīng)急裝?備可分為_(kāi)?__塊。?一是各信息?單位負(fù)責(zé)維?護(hù)管理的信?息系統(tǒng)的備?品備件，作?為主要的應(yīng)?急保障裝備?，確保信息?___發(fā)生?后的第一時(shí)?間保障物資?。二是按?照領(lǐng)導(dǎo)小組?有關(guān)物資備?件管理部門(mén)?的應(yīng)急保障?裝備，按照?領(lǐng)導(dǎo)小組要?求，對(duì)物資?進(jìn)行采購(gòu)、?管理、分發(fā)?等事宜。?三是協(xié)調(diào)廠?家，提供不?常用或者價(jià)?格昂貴的重?要備品備件?，經(jīng)領(lǐng)導(dǎo)小?組審核后，?按照程序進(jìn)?行購(gòu)買使用?。充足的?應(yīng)急物資保?障是成功應(yīng)?急處置的關(guān)?鍵環(huán)節(jié)，相?關(guān)單位在做?好信息系統(tǒng)?重要設(shè)備備?品備件充足?可用的情況?下，進(jìn)而確?保應(yīng)急保障?設(shè)15備?的充分儲(chǔ)備?，并堅(jiān)持對(duì)?應(yīng)急設(shè)備的?定期維護(hù)保?養(yǎng)，定期進(jìn)?行補(bǔ)充和更?換，保證較?高的設(shè)備完?好率。6?.4經(jīng)費(fèi)保?障各信息?單位的信息?應(yīng)急保障經(jīng)?費(fèi)，涉及到?設(shè)備更換的?，主要部門(mén)?信息系統(tǒng)維?修經(jīng)費(fèi)，由?本部門(mén)在計(jì)?劃內(nèi)負(fù)責(zé)開(kāi)?支使用，報(bào)?公司，由公?司進(jìn)行監(jiān)督?、審核和限?制；保障經(jīng)?費(fèi)巨大的，?報(bào)請(qǐng)公司審?核同意后，?統(tǒng)一由公司?負(fù)責(zé)進(jìn)行費(fèi)?用支出。?6.5其他?保障各保?障單位按照?領(lǐng)導(dǎo)小組要?求，履行應(yīng)?急保障工作?。7培訓(xùn)與?演練7.1?培訓(xùn)加強(qiáng)?信息人員的?業(yè)務(wù)技能培?訓(xùn)和應(yīng)急處?置相關(guān)知識(shí)?的培訓(xùn)，提?高一線保障?人員的業(yè)務(wù)?水平和初步?應(yīng)急處置水?平。各信?息單位加強(qiáng)?教育培訓(xùn)工?作，應(yīng)制定?文檔化的安?全教育和培?訓(xùn)計(jì)劃，計(jì)?劃應(yīng)包括參?加人員、內(nèi)?容和具體時(shí)?間。針對(duì)?信息系統(tǒng)重?要崗位人員?的不同安全?職責(zé)，定期?進(jìn)行相應(yīng)的?安全知識(shí)和?技能培訓(xùn)。?落實(shí)重要崗?位考核及持?證上崗制度?。7.2?演練為鍛?煉應(yīng)急隊(duì)伍?，熟悉應(yīng)急?設(shè)施設(shè)備，?掌握應(yīng)急處?置流程，真?正具備應(yīng)急?處置能力，?應(yīng)制定應(yīng)急?演練制度，?定期___?開(kāi)展書(shū)面和?實(shí)操應(yīng)急演?練。如發(fā)?生安全故?16障及時(shí)?通知值班領(lǐng)?導(dǎo)。對(duì)不?能立即維護(hù)?的故障，立?即啟動(dòng)應(yīng)急?預(yù)案，并報(bào)?單位主管、?網(wǎng)絡(luò)信息安?全領(lǐng)導(dǎo)小組?，通知有關(guān)?單位。事?后___各?相關(guān)單位對(duì)?演練進(jìn)行梳?理總結(jié)，查?找原因、分?清職責(zé)、落?實(shí)責(zé)任、積?極整改。8?應(yīng)急預(yù)案的?管理8.1?預(yù)案的備案?本預(yù)案以?及各相關(guān)子?預(yù)案，按照?備案要求，?在呂梁機(jī)場(chǎng)?、網(wǎng)絡(luò)信息?安全___?進(jìn)行備案，?作為信息系?統(tǒng)應(yīng)急處置?的依據(jù)。并?進(jìn)一步經(jīng)公?司審核后發(fā)?各單位作為?應(yīng)急工作參?照和指導(dǎo)資?料。8.?2預(yù)案的維?護(hù)和更新?網(wǎng)絡(luò)信息安?全___、?各信息單位?定期按照各?單位人員變?動(dòng)（包括人?員素質(zhì)、數(shù)?量、分工、?流動(dòng)性等）?、部門(mén)變動(dòng)?（包括內(nèi)部?分部變動(dòng)、?合并、拆分?等）、職責(zé)?變更（負(fù)責(zé)?內(nèi)容變更、?管理權(quán)限變?更、職能移?交等）、信?息系統(tǒng)的變?更（信息系?統(tǒng)升級(jí)、淘?汰、管理、?維護(hù)模式更?新、新系統(tǒng)?建立的更新?維護(hù)等）等?因素，及時(shí)?___開(kāi)展?信息系統(tǒng)的?應(yīng)急預(yù)案的?更新，網(wǎng)絡(luò)?信息安全_?__負(fù)責(zé)監(jiān)?督指導(dǎo)及子?預(yù)案的收集?匯總工作，?各信息單位?按照要求落?實(shí)預(yù)案的編?寫(xiě)和更新工?作。在總預(yù)?案的指導(dǎo)下?，各有信息?系統(tǒng)的單位?結(jié)合實(shí)際情?況，完成信?息系統(tǒng)的子?預(yù)案，__?_發(fā)生情況?下，分級(jí)啟?動(dòng)子應(yīng)急處?置。17?9安全防范?和應(yīng)急處置?措施9.1?安全防范?呂梁機(jī)場(chǎng)與?外部聯(lián)網(wǎng)必?須采用單獨(dú)?的網(wǎng)絡(luò)設(shè)備?和通信線路?，采用物理?隔離或防火?墻邏輯隔離?的方式交換?數(shù)據(jù)，采取?嚴(yán)格的通信?控制策略；?內(nèi)部計(jì)算機(jī)?網(wǎng)絡(luò)應(yīng)與因?特網(wǎng)物理隔?離；在網(wǎng)絡(luò)?建設(shè)和改造?時(shí)必須優(yōu)先?充分考慮到?網(wǎng)絡(luò)的安全?性，要有足?夠的冗余或?備份；按照?集團(tuán)公司信?息管理部規(guī)?劃的ip地?址配置公司?內(nèi)部網(wǎng)絡(luò)；?各類網(wǎng)絡(luò)設(shè)?備及關(guān)鍵主?機(jī)設(shè)備的_?__由專人?保管并有定?期變更機(jī)制?；在未采取?相應(yīng)加密措?施之前，不?得利用__?_傳遞涉及?___的信?息。計(jì)算?機(jī)設(shè)備應(yīng)配?備正版的防?病毒軟件，?所有的外來(lái)?軟件或存儲(chǔ)?介質(zhì)，必須?先進(jìn)行病毒?檢查才能_?__和使用?。杜絕使?用盜版軟件?，開(kāi)發(fā)的應(yīng)?用軟件要充?分考慮軟件?安全的要求?，并進(jìn)行安?全性能的評(píng)?估。建立?相應(yīng)的數(shù)據(jù)?備份、恢復(fù)?機(jī)制；原則?上備份介質(zhì)?不能與主機(jī)?系統(tǒng)在同一?地域存放。?采購(gòu)的計(jì)?算機(jī)設(shè)備都?必須有較高?的可靠性，?從源頭上把?好設(shè)備的性?能安全關(guān)。?各關(guān)鍵設(shè)備?都要有冗余?備份或相應(yīng)?配件，一旦?出現(xiàn)故障能?夠及時(shí)維護(hù)?、更換，確?保不影響工?作的